宽带网安全规范设计

《宽带网安全规范设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、宽带网安全规范设计～教育资源库一、宽带的概念　　宽带是一种传输媒介，它通过不同的频道，在一根同轴电缆或光纤电缆上建立起多个独立的网络载体信号。一般意义上的宽带还指高速网络连接，例如，宽带Inter连接通常就是指使用电缆调制解调器（cablemodem）或DSL（数字用户线路）的Inter连接。被称为宽带的连接，其速率一般都超过1Mbps（每秒1兆比特）。　　电缆调制解调器允许一个计算机或计算机网络通过有线电视网络连接到Inter。电缆调制解调器通常有一个以太网接口连接到计算机，速率可达5Mbps以上。　　DSL使用的是的常规铜线。与电缆调制解调器相比，DSL可为用户提供专用带宽，但

2、其最大带宽一般要低于最大的电缆调制解调器。DSL有很多种，下面分别做一简介：　　ADSL：即非对称数字用户线路，这是一种新技术，在标准铜线上允许非常高的带宽。当安装DSL时，本地公司会给你的线上增加一个网络电缆双绞线。DSL线路可以同步传输声音和数字信息。根据线路的长度和环数以及线路质量状况，ADSL可以提供高达8Mbps的下行速率和1Mbps的上行速率。　　SDSL：即对称数字用户线路，可在上行和下行两个方向上提供相同的速率。　　VDSL：通过光纤传输的DSL，就是ADSL的快速版本，短距离内的最大下行速率可达55Mbps，上行速率可达2.3Mbps。　　RADSL：即速率自适应

3、DSL，就是指线路速度可以根据线路质量状况的改变而改变。　　IDSL：即ISDNDSL，就是基于ISDN技术的DSL。二、永久连接的安全弊端　　宽带Inter正在蓬勃发展，蒸蒸日上。有报道说，近5年内，中国要成为世界上宽带接入最廉价的地方。因此，实现永久连接、随时在线不再是遥远的梦。同时，我们必须明白，永久连入Inter同样意味着永远连接上了侵入威胁。　　总体上说，宽带引进了2个方面的安全挑战：　　1、黑客攻击的程度大大增加　　永久连接就意味着黑客可以在没人注意的时间尝试冲破安全保卫。另外，永久连接经常使用固定IP地址，这样黑客就可以不时回来继续他们的工作。　2、通过公网连接到其他

4、网络要求更高的安全性　　黑客有很好用的工具可对Inter进行扫描以寻找不安全的计算机。事实上，宽带用户的计算机每天被黑客扫描2至3次一点都不足为奇。宽带用户最常见的错误是打开了cAfee、TrendMicro、CA、瑞星、金山毒霸、北信源VRV等。　　加密：对于特别敏感的通信，要考虑对PC上的通信进行加密。带有VPN保护的防火墙可以保护远程站点的敏感数据，并防止来自这些计算机的拒绝服务攻击。VPN、SSL提供了12下一页友情提醒：，特别！电子商务交易的安全方法。根据业务需要，可以采用PGP、PKI这样的产品。　　调制解调器安全：有时候，调制解调器的配置和验证信息会存储在它上面，有些

5、会存储在计算机上。因此，最好咨询厂商以确定并保护这些信息。　　共享的电缆调制解调器连接：电缆网络经常由多个用户共享使用，这使得黑客可以使用嗅探器对信息传输进行监控。因此，要确定服务供应商是否将网络和设备升级到了DOCSIS(基于线缆数据传输服务接口标准)。　　内容检查：Java、JavaScript、ActiveX等互动技术是宽带内容站点和Email的重要组成部分，同时也是黑客攻击的潜在媒体。建议在浏览器中和Email客户软件中禁止这些功能。　　系统安全：这方面的因素有许多，在此列举一些。　　1、在不使用连接时应该退出网络并关掉PC电源。　　2、许多聊天室客户软件都允许交换可执行文

6、件，它们所带来的风险与Email客户软件是相同的，因此要尽量避免使用聊天室。　　3、做好常规的系统备份，并保存一份启动盘。　　4、为所有应用程序和OS及时安装补丁程序。　　5、不要运行来历不明的程序，不要打开未知Email的附件。　　6、除非完全必要，请关闭文件和打印共享。　　7、登录id和口令要８个字符以上，最好是文字和数字的组合。六、结论　　总而言之，一旦你宽带了，就必须清醒地意识到你是7天24小时地连接在网上了。只有将宽带访问技术与整体安全方案综合考虑，我们才可能安全地、放心地在高速网络上畅通行驶。上一页12友情提醒：，特别！